LINUX.ORG.RU

Сообщения WitcherGeralt

 

Интервью с разработчиками Эльбрусов и партнёрами

Форум — Talks

Канал Pro Hi-Tech пообщался с Константином Трушкиным из МЦСТ и разрабами из Ростелекома, плотно работающими с Эльбрусом.

Обсудили готовность софта, преимущества архитектуры, производительность, другие разработки помимо Эльбрусов, цены, планы и многое другое.

Видео: https://youtu.be/6ngseX86WBM

 , ,

WitcherGeralt ()

Решето в Chrom{e,ium}

Форум — Talks

В недавнем (от 31 августа) посте в бложике про релизы представитель команды разработчиков Google Chrome опубликовал длинный список уязвимостей, и это впечатляет. Там регулярно подобное постят, но в этот раз целых пять CVE с пометкой High, причина которых — UAF. Растобои заливаются звонким детским смехом.

По-хорошему, это должно было быть в новости про Chrome 93, где это всё пофикшено, но автор прошляпил. Отдельной новости вряд ли заслуживает.

!Ъ: https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop_31.html

 , ,

WitcherGeralt ()

Перепись велосипедов

Форум — Talks

Буквально. Тех, что на двух колёсах ездят.

Уж лучше это, чем стиральные машины, или компы раз в полгода.

 

WitcherGeralt ()

Уязвимость в Netfilter

Новости — Безопасность
Группа Безопасность

Netfilter — подсистема ядра, более известная по пользовательской утилите iptables, предоставляющей для неё интерфейс командной строки, и используемой для управления правилами брандмауэра.

CVE-2021-22555 при определённых условиях позволяет повышение привилегий. Уязвимость впервые появилась в Linux 2.6.19-rc1, но для её эксплуатации непривилегированному пользователю необходима функциональность user namespaces, появившаяся в 3.8 версии ядра, и которая может быть отключена в зависимости от дистрибутива.

В Arch Linux, Debian и Fedora исправления уже подготовили, а в openSUSE и Ubuntu, где user namespaces по-умолчанию включены, ещё нет.

Уязвимость связана с записью за пределы буфера (write out-of-bounds) и использованием данных в памяти после её освобождения (use-after-free). Она была использована для обхода изоляции контейнеров в kCTF demo cluster, за что Google обещала награду от $5000 до $10 000. Исследователь в сфере безопасности Andy Nguyen, обнаруживший уязвимость, собирается потратить выигранные $10 000 на благотворительность, в этом случае Google удвоит пожертвование.

>>> Подробности

 , , , ,

WitcherGeralt ()

Эпичнейший троллинг концепции авторского права

Форум — Talks

Американский художник Том Миллер подал в суд на итальянского художника Сальваторе Гарау за кражу его идеи, использованной итальянским художником для создания скульптуры «Io sono», которую тот в дальнейшем продал за €14,820 на аукционе Art-Rite.

Оригинальная скульптура миллера «Nothing» была выставлена в сквере имени Бо Диддли в Гейнсвилле, Флорида, в 2016 году, и, предположительно, до сих пор там находится.

!Ъ: https://www.wcjb.com/2021/06/28/creator-invisible-sculpture-sues-italian-artist-profiting-his-work/

Линукс тут при том, что когда-то Торвальдс и Ко сделали по отношению к Unix и BSD то же самое, что и Гарау.

 

WitcherGeralt ()

Хочу разобраться с Grub2+LUKS1+EFI

Форум — General

Загрузился в openSUSE на USB live stick, начал установку, сделал разметку и понял (установщик сообщил, что нет раздела для загрузчика), что загрузился в legacy mode. Решил, что и хрен с ним, установлю потом загрузчик вручную. Установка завершилась штатно, не считая ошибки установки загрузчика.

Разделы такие:

nvme0n1

  1. /boot/efi — fat32
  2. / — LUKS1+XFS
  3. swap (тоже шифрованный)

sda

  1. /home — LUKS1+XFS

Загрузился опять таки с флешки, но уже в режиме EFI, открыл рутовый раздел, примонтировал /boot/efi, прибиндил нужное, чрутнулся, добавил GRUB_USE_LINUXEFI="true" в /etc/default/grub, проверил, что /etc/crypttab впорядке, установил граб.

И… нифига не грузится. EFI граб не подхватывает.

Что я упустил и куда копать?

Если кому-то почему-то это кажется важным, железо: Lenovo ThinkCentre на скайлейке, 970 Evo Plus, 870 Evo.

P.S. Да, любители переустанавливать, так будет быстрее, но я хочу разобраться.

 , ,

WitcherGeralt ()

Тяжелый понедельник Пинки

Форум — Linux-org-ru

12 страниц (или сколько там) очень культурно общались, а ты всё равно нашел что пошакалить постфактум. Причём всерьёз так, хотя ни одного срача там не было. А потом пришел ватный барашек и действительно начал провоцировать незодоровую дискуссию, а ты… Ничего.

Как так?

Я как бы не в претензии, даже позабавился над тем какие безобидные вещи ты тёр. Просто интересно услышать комментарий.

 

WitcherGeralt ()

Ждём RMS на стриме у Михаила Светова

Форум — Talks

Официального анонса с датой пока не было, Светов это только что на стриме объявил.

Офигенно, я считаю. Будут неудобные вопросы, однозначно. Такого интервью Столлман ещё не давал.

Канал тут.

 ,

WitcherGeralt ()

Испытываете ли вы какие-либо проблемы при использовании Linux на ПК?

Голосования — Голосования

Речь именно про ПК, к серверам и даже мобильным устройствам под Android опрос не относится.

  1. В целом всё хорошо, проблемы либо редкие, либо минорные254 (30%)

    ********************************************************************************************************************************************************************************************************************************************************************************************************************************

  2. УМВР! (у меня все работает)210 (25%)

    ************************************************************************************************************************************************************************************************************************************************************************

  3. Проблемы есть, но на фоне других операционных систем, Linux выглядит предпочтительней84 (10%)

    *********************************************************************************************************

  4. В целом всё хорошо, основная проблема в том, что не хватает каких-то фич / программ79 (9%)

    ***************************************************************************************************

  5. Проблемы есть, но пользоваться можно69 (8%)

    **************************************************************************************

  6. С ПО всё хорошо, но возникают проблемы с железом43 (5%)

    ******************************************************

  7. Не пользуюсь Linux на ПК43 (5%)

    ******************************************************

  8. Раньше проблемы были, в последнее время всё хорошо26 (3%)

    ********************************

  9. Проблем вагон и маленькая тележка, пользоваться невозможно18 (2%)

    **********************

  10. Проблемы преследуют меня на всех используемых мной ОС13 (2%)

    ****************

  11. Другое (напишу в комментариях)4 (0%)

    *****

Всего голосов: 843

>>> Результаты

 , ,

WitcherGeralt ()

Wayland готов, Chrome не готов

Форум — Talks

Недавно была тут тема про то, что в Google Chrome включили vaapi. Я тогда попробовал, у меня не заработало, разбираться не стал. Сейчас желание разобраться появилось, разобрался, обнаружил, что уже несколько месяцев, с тех пор как накатил openSUSE 15.2, сижу под вейландом, а хоромое видеоускорение только под иксами пашет.

Собственно, сабж. Несколько месяцев сидел под вяленым и даже не понял, ибо всё прекрасно работает.

 , ,

WitcherGeralt ()

Краткие обзоры ноутбуков

Форум — Linux-hardware

На LOR часто возникают обсуждения ноутбуков и постоянно появлявляются темы с просьбой помочь с выбором. Обзоры тоже бывают, но редко и зачастую в комментариях, даже зная об их существовании найти их бывает довольно сложно. Поэтому у меня возникла идея завести для обзоров специальную тему.

Собственно, постим сюда свои краткие обзоры ноутбуков.

Для порядка предлагаю придерживаться следующих правил оформления:

  • Необходимо указать базовую модель ноутбука в теме комментария (aka «Заглавие»).
  • В первой строке следует указать размер дисплея и комплектацию вашего ноутбука: разрешение и тип матрицы дисплея, модель процессора, модель дискретного видеускорителя (при наличии), объём оперативной памяти, тип и объём носителя постоянной памяти.
  • Отдельным абзацем обязательно напишите как у ноутбука обстоят дела с поддержкой GNU/Linux, были ли у вас какие-то проблемы, и какой дистрибутив вы использовали, не забыв указать версии самого дистрибутива и ядра по возможноти.
  • Опишите плюсы, минусы и личные впечатления в одном или нескольких абзацах.
  • Также может быть полезным, если вы укажете год приобретения, цену и источник (первичный рынок, вторичный).

Чтобы избежать простынок, полный набор характеристик перечислять не следует, лучше оставьте ссылку, если беспокоитесь о тех, кому лень погуглить. Наиболее ценными будут обзоры актуальных моделей, доступных в продаже на момент публикации, либо моделей популярных на вторичном рынке (практически любой ThinkPad). Примеры в трёх первых постах.

@leave, @Shaman007, @Zhbert, просьба к вам, как к активным модераторам, закрепить тему, если из неё выйдет что-то стоящее, и удалять комментарии не являющиеся обзорами или ответами на них.

P.S. Приглашаю товарищей @PPP328, @intelfx, @Shaman007 продолжить тему финкпадов обзорами L560, X1 и P1.

 , ,

WitcherGeralt ()

Кто тут за винду на ноутбуках топил?

Форум — Talks

Выдали мне копроративный ноутбук на винде, хотя должны были на линуксе, накрайняк макбук. Потом поменяют, надеюсь, либо на своём буду работать (сносить винду, вроде, нельзя). Но мне доступы нужны, а там всё настроили уже, пришлось взять.

Это дно, товарищи. У меня прокрутка на тачпаде не работает, засыпает жутко медленно, просыпается чёрти пойми с какого раза. Даже WSL не встал, ибо винда чуть подпротухла, а инструкция у майков под новую. Обновляться не хочет, ибо корпоративная версия. Индикатора силы подстветки нет, сканер отпечатка еле работает, лучше бы вообще не работал. Офис 2016 — это вообще какой-то треш, ворд выглядит как окулар, только помещает на экран самый минимум документа и прокручивается справа налево, а не сверху вниз как у всех нормальных людей, ещё навигация по оглавлению полурабочая. А аутлук — держите меня семеро — такая параша, что ещё поискать: цепочки не строит, часть писем выпадает, часть самоудаляется, с альтернативными клиентами не работает нормально (из gmail подтверждения приглашений не проходят), кое-как можно использовать только веб-версию.

Виндовозы, вы в порядке вообще? Это неюзабелтно. Поклёп на «неготовый к десктопу» линукс после такого возмутителен вдвойне.

 , , , ,

WitcherGeralt ()

Презентация AMD, налетай

Форум — Talks

Прямо сейчас, live: https://youtu.be/iuiO6rqYV4o

 , ,

WitcherGeralt ()

Си с классами

Форум — Development

Тупнячка принёс, извиняйте.

Начинаю проект (личный), выбираю на чём писать: C или C++.

Ситуация такая: с плюсами возиться не хочется, да и не знаю я их толком, учил ещё в школе, до сих пор не выучил, но и на чистой сишечке, с другой стороны, писать как-то лениво.

Хотелось бы какой-то сабсет C++ или суперсет над C. Чтобы библиотеки плюсовые можно было при необходимости заюзать, класс-другой написать, а то и во все тяжкие пуститься, обмазавшись строками. Но без хардкорного плюсового упорина от которого у одних глаза с первого взгляда вытекают, а другие в дурке после прочтения оказываются.

Насколько такой суперсет C / сабсет C++ ака «Си с классами» может быть кошерен?

Объясните почему так делать не стоит, либо даже наоборот, предложите уже существующие сабсеты плюсов, которые можно перенять.

 , ,

WitcherGeralt ()

Новые мобильные Intel вновь окукурузили AMD

Форум — Talks

Попугаймарков завезли, налетай.

Появились тесты i7-1185G7 в Geekbench 5, средний результат в однопотоке 1500-1600, а в многопотоке 5000-6000 попугаев. Ryzen 7 4700U показывает 1150 и 5000-6000 соответственно (есть множество совсем невразумительных результатов, но я их не учёл). Ryzen 7 4800U показывает 1100-1200 и 6000-7000.

У i7-1185G7 4 ядра и 8 потоков, а у Ryzen 7 4700U и 4800U — 8/8 и 8/16.

Итого: 30-35% преимущества над амудями по ядру, но небольшой слив в многопотоке при вдвое меньшем количестве ядер.

Интересно ещё то, что этот штеуд «энергоэффективный» (12-28W против 10-25W у 4800U), скоро обещают высокопроизводительные, где должно быть больше физических ядер. UPD. Модели с 5 перед G{1,4,7} — производительные, с 0 — энергоэффективные. Сорян. UPD 2. А, нет, не сорян. H-серию таки анонсировали — повышенное энергопотребление, 8 ядер. Итого модели с 5 — это как U раньше, а с 0 — как Y. Изначально я не ошибся.

!Ъ: https://technosports.co.in/2020/09/13/intel-core-i7-1185g7-vs-amd-ryzen-7-4700u-benchmarks-intel-beats-amd/

 , ,

WitcherGeralt ()

Бизнес-задачи, менеджмент, быдлокодинг

Форум — Talks

(в изоляции скучно, не кидайте слишком большие камни)

С одной стороны, я давно над этим рефлексирую, с другой стороны, тема широкая, и в рамках одного короткого поста не получится иначе, чем просто свалить мысли в кучу. Речь пойдет про конфликт задач бизнеса и задач разработки.

Итак, ни для кого не секрет, что цель любого бизнеса — максимизация прибыли. Здесь можно остановиться и задуматься над проблематикой глубже, но я, конечно же, этого делать не буду, я — программист, мне это не интересно. В целом, это всё, что нужно знать про бизнес, остальное — лишь следствие.

Бизнес нанимает программиста решать свои задачи, платит ему хорошие деньги, программист их решает.

Казалось бы, пока всё хорошо, все довольны, идиллия. Но не тут-то было. Программист, по крайней мере хороший, стремится к чистой архитектуре, красивому коду и даже каким-то инновациям, ко всему тому, на что в свою очередь уже плевать бизнесу. Если в рамках глобальной картины эта красноглазая эстетика не несёт заведомых и ощутимых конкурентных преимуществ, конечно. Но даже в случае, когда это так, призрачные глобальные перспективы всё равно уступают перспективам ближайшим: быстрее выйти на рынок, поднять бабла, оправдать существование проекта. Тут и кроется конфликт.

В идеальном мире все компании богатые, топ-менеджмент имеет планы на десятилетия вперёд, менеджмент среднего и низшего звена компетентен и разбирается в технической стороне не хуже чем в вопросах управления и бизнеса, а исполнители выполняют чётко поставленные руководством задачи и выдают качественный продукт. На практике, зачастую, всё ровно наоборот. Вместо глобальных планов — цель извлечь прибыль здесь и сейчас, вместо компетентных менеджеров — бестолковые продаваны, изображающие бурную деятельность, а на стороне исполнителя, соотвенно, мрак, халтура и проект, который работает только за счёт оккультных ритуалов.

Из чего следуют вопросы:

  1. Должен ли инженер разработчик решать в первую очередь задачи бизнеса (и получать вот это самое выше), или же максимально сконцентрироваться на своей непосредственной работе и делать технически безупречный продукт, упираясь и пытаясь продвигать техническую повестку, идя вразрез с сеюминутными прихотями какого-нибудь отдела маркетинга, например? Дихотомия очевидна, а мир не идеален. Либо то, либо другое.
  2. Если все вокруг козлы, а разработчик Д’Артаньян, и все вопросы всё равно решаются через него, должен ли он ради общего дела стать крайним переквалифицироваться в менеджера?
  3. Когда говнокод крутится, а бабло мутится, должно ли вообще кого-то волновать качество?

 , , , ,

WitcherGeralt ()

Вторая серия

Форум — Linux-org-ru

@shkolnik_2022, ну-ка забирай слова назад. Совсем берега потерял, мелкий клеветник.

https://www.linux.org.ru/forum/linux-org-ru/15677228?cid=15678053

@Zhbert, твой питомец охренел. Мало мало тупняка, теперь ещё враньё и наглая клевета.

UPD. Для тех, до кого не дошло: клевета была в том, что я якобы гнобил багу. А «стероидная бицуха» — это скорее комплимент.

 

WitcherGeralt ()

Альтернатива Dropbox

Форум — General

Дропбокс не так давно перестал поддерживать симплинки и всё мне поломал. Плюс они ввели ограничения на количество устройств для халявного аккаунта. С декабря башлял им 900 рублей в месяц за 2тб, 1990 из которых мне нафиг не нужны, жаба задушила платить за ненужное, да ещё и без симлинков, отменил подписку.

Какие ещё варианты для онтопика есть? Желательно что-нибудь нормальное, а не какую-нибудь маргинальную мегу, которая, я не удивлюсь, если торгует вашими данными на чёрном рынке.

 

WitcherGeralt ()

[дубль] Если ваш ребенок Kali-какер, вызывайте полицию

Форум — Talks

Если ваш ребенок установит Kali Linux, виртуальные машины или интернет-инструмент обеспечения конфиденциальности Tor, полиция Уэст-Мидлендса хочет немедленно узнать об этом. И если, не дай бог, ваш отпрыск установит Metasploit, использует бесплатный мессенджер геймеров Discord или получит Wi-Fi Pineapple для исследований, вы также можете сообщить об этом прямо в ближайшую тюрьму и отказаться от испорченного чада навсегда

(шуточная циатата из статьи источника)

Британские полицаи в феврале начали распространять забавные постеры с перечнем хакерского софта, включающего Kali Linux, VirtualBox, Tor Browser, и рекомендацией:

If you see any of these on their computer, or have a child you think is hacking, let us know so we can give advice and engage them into positive diversions

Источник

 , ,

WitcherGeralt ()

Существует ли хороший каталог старых PC игр?

Форум — Games

Если вам нужно что-то старое, чего нет в стиме, где вы будете это искать?

Хотелось бы обойтись без торрент-помоек. Может быть, существует готовый каталог.

Если конечно, то мне нужна Орда 1 и 2, LOTR: Battle for the Middle-earth и старый Чужой против Хищника. К тому же, наверняка, в каталоге найдётся большое количество классных старых игр про которые я давно забыл.

 ,

WitcherGeralt ()

RSS подписка на новые темы